【安全资讯】FBI查封BreachForums论坛，Scattered Spider组织仍威胁泄露Salesforce数据

概要：

近日，美国联邦调查局（FBI）与法国执法机构联合查封了知名数据泄露论坛BreachForums，但网络犯罪组织Scattered Spider仍计划泄露从Salesforce客户窃取的数据。这一事件凸显了跨国网络犯罪活动对全球科技企业的持续威胁，以及执法部门与黑客组织之间的激烈对抗。

主要内容：

美国FBI与法国网络犯罪执法部门联合行动，查封了BreachForums论坛的域名，并在网站首页展示查封横幅。该论坛曾被Scattered Spider网络犯罪组织用于勒索39家Salesforce知名客户，威胁将在周五公开窃取的数据。

攻击者通过社会工程学手段入侵企业系统，具体方法包括伪装成IT员工联系客服中心获取凭证。这种钓鱼攻击手段成功突破了多家企业的安全防线，导致约10亿条记录从Salesforce数据库中被窃取。

Scattered Spider组织在Telegram频道确认域名被查封，但声称其核心成员未被逮捕，并恢复了Tor网络版本的论坛。该组织强调执法行动不会影响其针对Salesforce的勒索活动，仍计划按原定时限公开数据。

这是BreachForums论坛第四次被FBI查封。该论坛拥有超过34万会员，曾涉及数百万美国公民敏感信息的交易。Salesforce公司已明确表示不会支付赎金，而Google是39家被点名企业中唯一确认数据遭窃的公司。